Questa informativa spiega come Tardigrado tratta i dati personali di chi visita tardigrado.ai e di chi usa gli strumenti della suite, ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del d.lgs. 196/2003 come modificato. Ogni strumento ha una sezione propria (sezione 8).
1. Titolare del trattamento
Tardigrado Srl, P.IVA IT02041110475, Piazza XX Settembre 13, 51017 Pescia (PT), Italia.
Email: info@tardigrado.it
2. Quali dati trattiamo
- Dati dell'account: nome, indirizzo email, password (conservata solo in forma cifrata), lingua scelta e, se accedi con Google, l'identificativo che Google ci comunica.
- Spazi di lavoro: lo spazio personale, gli spazi condivisi a cui partecipi e il ruolo di ciascun membro.
- Contenuti degli strumenti: quelli che crei e salvi, descritti nella sezione dello strumento.
- Dati di abbonamento e fatturazione: piano, date, nome e indirizzo di fatturazione, eventuale partita IVA. I dati della carta sono inseriti direttamente nella pagina di pagamento di Stripe: non li vediamo né li conserviamo.
- Dati tecnici: indirizzo IP, tipo di browser, data e ora degli accessi e registri di sicurezza, conservati per il tempo indicato nella sezione 5.
- Statistiche aggregate del sito: vedi la sezione 6.
3. Finalità, base giuridica e tempi
| Finalità | Base giuridica | Tempi |
|---|---|---|
| Creare e gestire l'account, accedere, inviare le email di servizio (conferma, recupero password, avvisi) | Esecuzione del contratto (art. 6.1.b) | Finché l'account esiste |
| Fornire gli strumenti: salvataggio, sincronizzazione, versioni, condivisione, export | Esecuzione del contratto (art. 6.1.b) | Finché l'account o lo spazio esiste |
| Abbonamenti, pagamenti, fatturazione, prove gratuite, codici promozionali | Esecuzione del contratto (art. 6.1.b); obbligo di legge per la fatturazione (art. 6.1.c) | Fatture e dati fiscali: 10 anni, come richiesto dalla legge |
| Promemoria di fine sconto o di fine prova | Esecuzione del contratto (art. 6.1.b) | Fino alla scadenza dello sconto o della prova |
| Impedire abusi: una sola prova gratuita per persona, limiti di creazione, blocco di account dannosi | Legittimo interesse (art. 6.1.f) | Un'impronta non reversibile dell'indirizzo email (SHA-256) resta anche dopo la cancellazione dell'account |
| Sicurezza, registri tecnici, copie di sicurezza | Legittimo interesse (art. 6.1.f) | Registri: al massimo 30 giorni, salvo esigenze di sicurezza documentate |
| Statistiche aggregate del sito | Legittimo interesse (art. 6.1.f), senza cookie e senza identificazione | Dati aggregati, senza riferimento alla persona |
| Obblighi di legge e richieste delle autorità | Obbligo legale (art. 6.1.c) | Per il tempo che la legge prevede |
Non usiamo i tuoi contenuti per addestrare sistemi di intelligenza artificiale, non li vendiamo e non facciamo profilazione pubblicitaria.
4. Inattività
Se un account non ha un abbonamento attivo e non viene usato per 24 mesi, ti avvisiamo via email 30 giorni prima e poi 7 giorni prima della cancellazione. Se accedi nel frattempo, il conteggio riparte. Gli account con un abbonamento attivo, o proprietari di uno spazio con un abbonamento attivo, non vengono cancellati per inattività.
5. Dove sono conservati i dati e per quanto
I dati dell'account e dei progetti sono conservati su infrastruttura Cloudflare in data center dell'Unione europea. Una copia di lavoro resta anche nel tuo browser, così puoi lavorare senza connessione: puoi cancellarla eliminando i dati del sito dal browser.
- Progetti nel cestino: restano recuperabili per 30 giorni, poi vengono eliminati.
- Eliminazione di uno spazio condiviso: i progetti dello spazio vengono eliminati per tutti i membri.
- Cancellazione dell'account: i dati vengono eliminati entro 30 giorni, salvo le copie di sicurezza che scadono entro ulteriori 30 giorni e i dati di fatturazione che la legge ci obbliga a conservare.
6. Statistiche del sito
Per capire quali pagine sono utili e da dove arrivano i visitatori usiamo Cloudflare Web Analytics. Raccoglie dati aggregati e anonimi: visite, pagine viste, paese, tipo di dispositivo e browser, provenienza del traffico. Non imposta cookie, non identifica le persone e non le segue da un sito all'altro. Non usiamo strumenti come Google Analytics, che richiederebbero un banner di consenso.
7. Fornitori
Ci avvaliamo di fornitori che trattano i dati per nostro conto, o che sono titolari autonomi per alcuni trattamenti. Ciascuno ha la sua informativa, a cui puoi fare riferimento:
- Cloudflare, Inc.: hosting, database, archiviazione, sicurezza e statistiche aggregate. Informativa.
- Stripe Payments Europe Ltd.: pagamenti e gestione degli abbonamenti. Stripe tratta i dati di pagamento anche come titolare autonomo. Informativa.
- Resend, Inc.: invio delle email di servizio. Informativa.
- Google LLC: solo se scegli di accedere con Google. Informativa.
Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo. In questi casi il trasferimento avviene sulla base del Data Privacy Framework UE-USA o delle Clausole contrattuali standard approvate dalla Commissione europea.
8. Dati per strumento
Sumerian
Trattiamo i copioni, le lavagne, le schede dei personaggi, le versioni salvate e i link di sola lettura che crei. Quando importi un copione (Final Draft, Fountain, PDF, Word) il file viene letto e convertito nel tuo browser: il file originale non viene caricato sui nostri server, e viene salvato solo il copione risultante, quando confermi la creazione del progetto. Ogni link di sola lettura registra il numero di aperture, e può avere una password e una scadenza.
CineCall
CineCall non ha un account e non invia dati ai nostri server: i dati che inserisci (per esempio contatti e impostazioni) restano sul tuo dispositivo, nel browser.
Strumenti in arrivo
Ogni strumento nuovo avrà la sua sezione al lancio, con i dati che tratta davvero.
9. Chi vede i tuoi dati
Nessuno, tranne: tu; chi invitiamo nel tuo spazio con il ruolo che gli hai dato; chi apre un link di sola lettura che hai creato; e il personale di Tardigrado, solo per ragioni di sicurezza o di assistenza su tua richiesta. L'amministratore del servizio accede al pannello di gestione con verifica in due passaggi e di norma vede solo i dati dell'account, non i contenuti dei progetti.
10. I tuoi diritti
Puoi chiedere in qualsiasi momento accesso, rettifica, cancellazione, limitazione e portabilità dei dati, e opporti ai trattamenti basati sul legittimo interesse (artt. 15–22 GDPR), scrivendo a info@tardigrado.it. Puoi esportare i tuoi lavori in qualsiasi momento, nei formati previsti dallo strumento. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
11. Cookie
I dettagli sono nella cookie policy.
12. Modifiche
Possiamo aggiornare questa informativa. La data in alto indica l'ultima versione; per le modifiche rilevanti ti avvisiamo via email o nell'app.